Уведомление о конфиденциальности

Перевод для удобства. При расхождении действует английская версия.

В настоящем уведомлении описано, как BGI COMMERCIAL BROKERAGE SOLUTIONS - FZCO («BGI») обращается с персональными данными, которые получает через этот сайт, по электронной почте, а также через мессенджеры и социальные сети, указанные на этом сайте (WhatsApp, Telegram, LinkedIn и Instagram). В качестве основы для настоящего уведомления BGI применяет Федеральный декрет-закон ОАЭ № 45 от 2021 года «О защите персональных данных» («PDPL»).

Кто отвечает за ваши данные

BGI является контролёром персональных данных, описанных в настоящем уведомлении. BGI COMMERCIAL BROKERAGE SOLUTIONS - FZCO является компанией свободной экономической зоны, лицензированной Управлением интегрированных экономических зон Дубая (IFZA), Commercial Licence No. 91264, Registration No. 84491, зарегистрированной по адресу: Premises No. DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates.

По любым вопросам о настоящем уведомлении или о ваших данных пишите на Admin@BGIBrokers.com.

Какие данные собирает BGI

Через форму запроса, конструктор запроса и форму для поставщиков: ваше имя, название компании и адрес электронной почты, тип запроса, товарная группа и товар, количество, регион назначения, базис Incoterms, являетесь ли вы конечным покупателем или посредником, номер обращения, ваше сообщение, а также язык и адрес страницы. В форме для поставщиков также запрашиваются производственные мощности, сертификаты, минимальный заказ, целевые рынки и готовность пройти KYC. Формы также содержат скрытое поле, которое используется только для фильтрации автоматического спама.

По электронной почте: ваш адрес электронной почты, ваше имя, всё, что вы включите в сообщение, и любые вложения.

Через WhatsApp, Telegram, LinkedIn или Instagram: ваш номер телефона или имя учётной записи, данные вашего профиля в том виде, в каком сервис показывает их BGI, всё, что вы включите в сообщения, и любые вложения.

Ссылки WhatsApp: ссылка WhatsApp на этом сайте открывает черновик сообщения, в котором могут быть указаны выбранные вами товар и номер обращения. Ничего не отправляется, пока вы не нажмёте «Отправить».

Когда BGI проводит проверку и KYC (идентификация и проверка контрагента): если BGI берёт запрос в дальнейшую работу, она может также получать сведения о соответствующей компании и о связанных с ней физических лицах из публичных и официальных источников, например из реестров компаний, санкционных списков и новостных сообщений.

Когда вы посещаете сайт: ваш браузер передаёт техническую информацию, которая сопровождает любой веб-запрос, например ваш IP-адрес, тип браузера, запрошенную страницу и время запроса. Её получают поставщики услуг, описанные в разделе «Кто получает данные». BGI не использует её для установления вашей личности.

Пожалуйста, отправляйте только то, что необходимо для описания вашей потребности. Не отправляйте документы, цены или иную информацию, которой вы не готовы делиться до заключения NCNDA (соглашение о неразглашении и недопущении обхода), и не отправляйте чувствительные персональные данные (например, о здоровье, вероисповедании или судимости). BGI они не нужны.

Предоставление информации добровольно. Если вы не укажете сведения, которые запрашивает форма, BGI не сможет ответить на ваш запрос.

Зачем BGI использует данные

BGI использует персональные данные только для следующих целей:

• Чтобы ответить на ваш запрос и обсудить, может ли BGI взять его в дальнейшую работу.
• Чтобы провести проверку до любого знакомства сторон. Прежде чем кого-либо представить, BGI проверяет контрагента (компанию, указанную в запросе, и связанных с ней физических лиц, например её директоров и владельцев в том виде, в каком они заявлены BGI) по санкционным спискам и проводит процедуры KYC, как описано на этом сайте.
• Чтобы вести записи, которые BGI обязана вести, включая записи о решениях по итогам проверок, и выполнять обязанности, возложенные на BGI законодательством Объединённых Арабских Эмиратов.
• Для предъявления, осуществления или защиты правовых требований.

BGI не продаёт персональные данные, не использует их для рекламы и не добавляет вас в какие-либо списки рассылки из-за того, что вы отправили запрос.

BGI не принимает решений в отношении вас исключительно автоматизированными средствами. Программа проверки ищет возможные совпадения имён в санкционных списках; любое возможное совпадение рассматривает человек.

Правовое основание

BGI опирается на основания для обработки персональных данных, допускаемые PDPL:

• совершение действий, о которых вы просите, отправляя запрос, до заключения какого-либо соглашения;
• выполнение обязанностей, возложенных на BGI законодательством Объединённых Арабских Эмиратов, включая санкционные обязательства в тех случаях, когда они распространяются на BGI;
• предъявление, осуществление или защита правовых требований; и
• ваше согласие для обработки, не охваченной указанными выше основаниями, включая проверку по санкционным спискам, которую законодательство ОАЭ само по себе не обязывает BGI проводить. Вы даёте это согласие, отправляя форму или электронное письмо после того, как вам было предоставлено настоящее уведомление.

Вы можете отозвать согласие в любое время, написав на Admin@BGIBrokers.com. Отзыв не влияет на уже проведённую обработку, а без описанной выше проверки BGI не может взять запрос в дальнейшую работу.

Если применяется GDPR, BGI опирается на статью 6(1)(b), чтобы по вашей просьбе предпринять шаги до заключения договора, и на статью 6(1)(f) в связи со своими законными интересами: ответом на деловые запросы, проверкой контрагентов и защитой от претензий. Передача данных в США осуществляется с применением гарантий, которые предоставляют поставщики услуг, например стандартных договорных положений (Standard Contractual Clauses). Вы также можете подать жалобу в надзорный орган по защите данных по месту жительства или работы.

Кто получает данные

BGI передаёт персональные данные только в следующих случаях:

• Хостинг сайта. Сайт размещён у Netlify, Inc. (США), которая получает описанную выше техническую информацию, когда вы посещаете сайт.
• Сервис контактной формы. Контактная форма обрабатывается Formspree, Inc. (США). Formspree получает то, что вы отправляете, вместе с технической информацией, например вашим IP-адресом, хранит это в учётной записи Formspree, которую BGI использует для этого сайта, и пересылает BGI по электронной почте.
• Электронная почта. Запросы и переписка хранятся в почтовом ящике BGI у поставщика почтовых услуг BGI.
• Мессенджеры и социальные сети. Если вы связываетесь с BGI через WhatsApp, Telegram, LinkedIn или Instagram, ваши сообщения передаются и хранятся компанией, которая управляет соответствующим сервисом (Meta для WhatsApp и Instagram, Telegram для Telegram, LinkedIn для LinkedIn), в соответствии с её собственными условиями и уведомлением о конфиденциальности. Ссылки на эти сервисы на этом сайте являются обычными ссылками: до того как вы нажмёте на них, с этих сервисов ничего не загружается.
• Команда BGI. Запросы читает управляющий директор BGI или уполномоченный им член команды BGI. Некоторые члены команды BGI работают за пределами Объединённых Арабских Эмиратов.
• Потенциальные контрагенты: только после проверки, только после подписания NCNDA и только в той мере, в какой это необходимо для знакомства сторон. До подписания NCNDA ничего не раскрывается ни одной из сторон.
• Профессиональные консультанты, такие как юристы, аудиторы и налоговые консультанты, связанные обязанностью соблюдать конфиденциальность.
• Государственные органы: когда BGI обязана по закону раскрыть информацию, например регулятору, суду или органу финансовой разведки ОАЭ. Если этого требует закон, BGI может быть не вправе сообщить вам о таком раскрытии.

У Netlify, Formspree и операторов мессенджеров и социальных сетей есть собственные уведомления о конфиденциальности, которые также применяются к их деятельности.

Передача данных за пределы Объединённых Арабских Эмиратов

Netlify и Formspree находятся в США, и их сервисы могут обрабатывать данные в других странах. Названные выше мессенджеры и социальные сети также обрабатывают данные за пределами Объединённых Арабских Эмиратов. Члены команды BGI также могут обрабатывать запросы за пределами Объединённых Арабских Эмиратов. Поэтому ваши персональные данные передаются за пределы ОАЭ, в том числе в страны, законодательство которых о защите данных не равнозначно законодательству ОАЭ.

BGI осуществляет такую передачу на основаниях, которые PDPL допускает для трансграничной передачи: обязательства по защите данных, которые поставщики услуг принимают в своих условиях; действия, которые вы просите BGI совершить для ответа на ваш запрос; и ваше согласие, данное путём его отправки.

Как долго BGI хранит данные

Политика хранения BGI такова:

• Запрос, который не привёл к знакомству сторон или к соглашению, удаляется из почтового ящика BGI, из сервиса контактной формы и из учётных записей BGI в мессенджерах не позднее чем через 12 месяцев после последней переписки по нему.
• Запрос, который привёл к отношениям, хранится, пока эти отношения длятся, а после их окончания столько, сколько BGI необходимо для выполнения правовых, налоговых и бухгалтерских обязанностей или для урегулирования требования.
• Записи о проверках и KYC хранятся не менее пяти лет после прекращения отношений или после решения BGI не продолжать работу, либо дольше, если этого требует закон. Это правило действует, даже если сам запрос удалён по первому правилу.
• Технические журналы, которые ведёт хостинг-провайдер сайта, а также сообщения, которые хранят операторы мессенджеров и социальных сетей, хранятся в течение установленных ими сроков.

Ваши права

Согласно PDPL, с учётом установленных им условий и исключений, вы имеете право:

• знать, какие ваши персональные данные хранит BGI, зачем и кто их получает, и получить их копию;
• требовать исправления неточных данных и удаления данных, когда они больше не нужны BGI;
• требовать ограничения обработки или возражать против неё и просить BGI прекратить её в случаях, предусмотренных PDPL;
• получить данные, которые вы предоставили BGI, в структурированном машиночитаемом формате и потребовать их передачи другому контролёру, если это технически осуществимо;
• отозвать согласие в любое время; и
• подать жалобу в Управление по данным ОАЭ (UAE Data Office).

Чтобы воспользоваться любым из этих прав, напишите на Admin@BGIBrokers.com. BGI может потребоваться подтвердить вашу личность, прежде чем выполнить запрос; BGI ответит без неоправданной задержки и в любом случае в срок, установленный законом.

Некоторые права ограничены, если BGI обязана сохранять информацию в соответствии с законом (включая записи о санкционных и иных проверках) или если её раскрытие нанесло бы ущерб предотвращению или выявлению финансовых преступлений.

Если к вам также применяется законодательство о защите данных другой страны, у вас могут быть права и по этому законодательству. Пишите на тот же адрес.

Файлы cookie и аналитика

Этот сайт не устанавливает файлы cookie, не использует инструменты аналитики или рекламы и не запускает сторонние скрипты. Шрифты размещены на самом сайте.

Когда вы отправляете форму, она передаётся с этой страницы напрямую в Formspree. Вы остаётесь на этом сайте.

Поиск по сайту работает в вашем браузере и ничего не передаёт.

Если BGI добавит на этот сайт файлы cookie или аналитику, настоящее уведомление будет обновлено до начала их использования.

Безопасность

Сайт доступен только по зашифрованному соединению (HTTPS), а доступ к запросам BGI предоставляет только тем, кому он необходим для их обработки. Никакая передача данных через интернет и никакое электронное хранение не являются полностью безопасными, и BGI не может гарантировать безопасность отправленной ей информации.

Если нарушение безопасности затронет ваши персональные данные так, что PDPL обязывает BGI сообщить об этом, BGI уведомит Управление по данным ОАЭ и, если этого требует закон, вас.

Дети

Этот сайт предназначен для бизнеса. Он не ориентирован на детей, и BGI сознательно не собирает персональные данные лиц младше 18 лет.

Изменения настоящего уведомления

BGI может обновлять настоящее уведомление, например если сменятся названные выше поставщики услуг. Применяется версия, опубликованная на этой странице.

Настоящее уведомление вступает в силу с даты его публикации на этом сайте.